Brecha en la Cadena de Suministro de IA: LiteLLM Comprometido en PyPI (infosecurity-magazine.com)

• Inyección de código malicioso en una herramienta crítica de orquestación de IA.
• Robo sistemático de variables de entorno y claves de proveedores de LLM.
• Subraya la vulnerabilidad de los ecosistemas de código abierto en la defensa digital.

"La biblioteca LiteLLM, esencial para integrar múltiples modelos de lenguaje, fue infiltrada en el repositorio PyPI con malware de robo de credenciales. Atribuido al grupo TeamPCP, el ataque busca capturar claves API críticas, exponiendo la infraestructura de IA de empresas europeas a accesos no autorizados."